Il più temibile hacker della nostra mente? Noi stessi. | Massimo Bustreo | TEDxUdine
Tre studenti del Massachusetts Institute of Technology che sono stati citati in giudizio all'inizio dell'anno dalla Massachusetts Bay Transit Authority (MBTA) hanno detto lunedì che stanno lavorando per rendere più sicuro il sistema di transito di Boston.
L'annuncio porta a chiudere un caso di alto profilo che metteva in discussione i diritti dei ricercatori di sicurezza di discutere liberamente le loro scoperte contro le preoccupazioni di uno dei più grandi sistemi di transito del paese, preoccupato che questo tipo di informazioni potesse portare a una frode generalizzata. "Sono davvero felice di averlo alle spalle, penso che questo sia davvero quello che sarebbe dovuto succedere sin dall'inizio", ha detto Zack Anderson, uno degli studenti denunciato dall'MBA.
Anderson, insieme a Russell "RJ" Ryan e Alessandro Chiesa, è stato impedito di tenere un discorso dal titolo "L'anatomia di un hacker della metropolitana: Breaking Crypto RFIDs & Magstripes of Ticketing Systems" alla conferenza degli hacker Defcon lo scorso agosto.
[Ulteriori letture: Come rimuovere il malware dal tuo PC Windows]Gli studenti avevano pianificato di mostrare di aver decodificato i biglietti della banda magnetica CharlieTicket dell'MBTA e le smartcard CharlieCard. La CharlieCard utilizza la stessa tecnologia Mifare Classic RFID (identificazione a radiofrequenza) che era stata incrinata all'inizio dell'anno dai ricercatori di sicurezza.
L'MBTA aveva sostenuto che la presentazione avrebbe potuto causare "danni significativi" al sistema di transito, ma gli studenti avevano ha detto che non avevano intenzione di rilasciare informazioni chiave che avrebbero permesso alle persone di hackerare il sistema.
Il 19 agosto un giudice ha emesso l'ordine del bavaglio del MBTA, ma l'autorità di transito avrebbe potuto portare nuovi moti contro di loro, e così il caso era stato sospeso sui ricercatori del MIT.
L'accordo pone fine alla questione in modo amichevole. "Per motivi professionali e per motivi di interesse pubblico, gli studenti volevano aiutare l'MBTA", ha dichiarato Jennifer Granick, avvocato della Electronic Frontier Foundation che rappresenta gli studenti.
Il caso contro i tre è stato finalmente risolto il 7 ottobre, ma questo non è stato annunciato pubblicamente fino a lunedì, perché ci sono voluti due mesi per tutte le parti per programmare un annuncio pubblico dell'accordo, ha detto Granick. I ricercatori hanno incontrato il personale tecnico MBTA il 21 ottobre per discutere i loro risultati e stanno lavorando per migliorare il sistema di raccolta tariffaria dell'autorità di transito, ha aggiunto.
L'MBTA non è stato possibile raggiungere immediatamente per un commento.
Fornitori, analisti che lavorano su standard di test antivirus
I venditori di software si incontreranno più tardi questa settimana per discutere su come migliorare i test dei prodotti antivirus, ora considerati spesso come difettoso ...
Ricercatori che lavorano sulla memoria per sostituire DRAM, NAND
ITRI eliminerà gradualmente lo sviluppo di un altro chip di memoria, PRAM
Gli sviluppatori desiderosi di vedere Twitter Migliorare la stabilità della piattaforma
Di recente, con molte applicazioni Twitter che hanno subito lunghi periodi di inattività, alcuni sviluppatori sono preoccupati per la stabilità della piattaforma dell'azienda